Filtración de información confidencial

Kapustkiy reporta filtración de datos de dominios de SUNAVAL

El 14 de enero de 2017, Softpedia reporto que Kapustkiy habia comprometido tres sitios .gob.ve, incluyendo snv.gob.ve y sunaval.gob.ve. Ambos dominios se normalizan bajo la misma entidad, la Superintendencia Nacional de Valores (SUNAVAL). La evidencia de incidente para estos dominios proviene principalmente de Softpedia y republicaciones, por lo que se conserva como parcialmente verificada.

Resumen

Evidencia faltante

confirmación oficialEspejo directo de los datos forenses de los dominios de SUNAVAL

Detalles del impacto

Softpedia informa de que Kapustkiy ha comprometido dominios gubernamentales relacionados con SUNAVAL y ha facilitado un volcado de la base de datos que contiene nombres, direcciones de correo electrónico, números de teléfono y contraseñas con hash. No se ha informado de ninguna interrupción del servicio ni de ninguna confirmación oficial.

nombresdirecciones de correo electróniconúmeros telefónicoshashes de contraseñassitio web públicoportales de las autoridades de supervisión de valores

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

Softpedia informa de que Kapustkiy ha comprometido dominios relacionados con SUNAVAL y ha analizado un volcado de la base de datos con datos personales y de contacto, así como contraseñas cifradas; no se ha hecho pública ninguna confirmación oficial.

Evaluación de severidad

Media
Impacto funcional
Ninguno
Impacto en la información
Credenciales
Alcance afectado
Varios sistemas
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Se ha informado de la compromisión de dominios de la autoridad reguladora de valores con un volcado revisado que contiene datos personales y de contacto, así como contraseñas cifradas; no se ha informado de ninguna interrupción del servicio ni hay confirmación oficial.

Exfiltración de datos· Confirmada Confidencialidad

Cronología

Reivindicación

Kapustkiy reporta filtración de datos de dominios de SUNAVAL

Evidencia y fuentes

2 fuentes